Pour pallier le risque de fuite de données personnelles, en 2021, la Chine a publié une série de lois, de règlements et de normes nationales sur les données personnelles : loi sur la sécurité des données et loi sur la protection des informations personnelles (« PIPL »).
La PIPL consacre le statut de données sensibles des données de santé et fixe certaines exigences pour le traitement de ces données sensibles, mais sans entrer dans les détails.
La Norme nationale « Information Security Technology-Guide for Health Data Security » (GB / T 39725-2020), entrée en vigueur en juillet 2021, précise ces exigences.
